#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
asvorg/cve-2026-105030-pocUn PoC en python3 para CVE-2026-105030 Kener 4.0.0 anterior a 4.1.6 Divulgación de datos de monitor ocultos a través de la API del panel
7acini/cve-2026-102261Verificador no destructivo en Go que comprueba si una instancia de Camaleon CMS aplica la corrección de autorización para CVE-2026-102261 en el…
abatsakidis/cve-2026-14281-checkUn comprobador de Python no destructivo y compatible con Windows para detectar instalaciones de WordPress potencialmente afectadas por CVE-2026-14281.
be-keb/cve-2026-12227Prueba de concepto y análisis técnico de CVE-2026-12227, un LFI no autenticado en el plugin Visual Composer de WordPress (<=45.16.0) que permite la…
pwnvader/cve-2026-17089-poc-pwnvaderPoC en shell para CVE-2026-17089, un XSS reflejado no autenticado en el plugin Events Manager de WordPress (<= 7.4.0.1); identifica el plugin y…
wayang1337/cve-2026-18143Request a Quote for WooCommerce (Addify) <= 2.9.2 Carga arbitraria de archivos sin autenticación mediante afrfq_submit_quote_via_popup
flenz00/cve-2026-18110-pocPoC en Python y plantilla de Nuclei que explotan CVE-2026-18110, una vulnerabilidad de enumeración de usuarios no autenticados en Concrete CMS…
vighnesh91/securiscanMotor de triaje de seguridad en Python de biblioteca estándar que escanea aplicaciones web, APIs, LLMs y paquetes móviles mediante inspección pasiva…
devcop95/bugbounty-lab101Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…
portswigger/http-terminatorPipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
valtersit/wordpress-cve-scannerEscanea tu núcleo de WordPress, temas y plugins en busca de CVE conocidos desde la línea de comandos. Código abierto, auditable, centrado en la…
pwnvader/cve-2026-87915-poc-pwnvaderPoC en shell para CVE-2026-87915, un XSS almacenado no autenticado en el plugin de WordPress Popup Maker (<=1.24.0). Identifica el plugin y demuestra…
kamalx06/xxeripperEscáner XXE de caja negra que detecta inyección en banda, basada en errores y ciega fuera de banda mediante línea base estadística, fingerprinting de…
ynsmroztas/wpsniperDetector de CVE-2026-87902. Clase LFI de get_page_template de WordPress. Solo detección. Laboratorio autorizado.
dinosn/cve-2026-87902-wordpress-lfi-labLaboratorio de reproducción + escáner de lista de URL + PoC para CVE-2026-87902 / GHSA-7hp8-65ch-5whp — LFI no autenticado en get_page_template() de…
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
